springcloud配置中心config的加解密

• 1、本地生成秘钥对 cd 到 jdk 的 keytool 目录:D:\Program Files\Java\jdk1.8.0_92\jre\bin 里面有一个 keytool.exe 可执行文件

• 2、执行指令生成秘钥文件
  keytool -genkeypair -alias config-server -keyalg RSA -keystore config-server.keystore -validity 365
  指令执行成功后会在 bin 目录生成一个 config-server.keystore 文件，把该文件 copy 到配置中 心服务工程中 resources

• 3、服务端工程配置 Properties 配置文件 添加秘钥配置

encrypt.key-store.location=config-server.keystore
encrypt.key-store.alias=config-server
encrypt.key-store.password=123456
encrypt.key-store.secret=123456

pom 中添加静态文件扫描，让能够扫描到.keystore 文件

 <resources>
            <resource>
                <directory>src/main/java</directory>
                <includes>
                    <include>**/*.properties</include>
                    <include>**/*.xml</include>
                </includes>
                <filtering>false</filtering>
            </resource>
            <resource>
                <directory>src/main/resources</directory>
                <includes>
                    <include>**/*.properties</include>
                    <include>**/*.xml</include>
                    <include>**/*.txt</include>
                    <include>**/*.keystore</include>
                </includes>
                <filtering>false</filtering>
            </resource>
        </resources>

• 4、密码加密和解密接口 在服务端中有提供对信息加密和解密接口的 加密接口：http://localhost:8085/encrypt?data=123456，post 请求:
  
  注意： http://localhost:8085是config-server的服务。
• 5、代码仓库密文配置
  

密文前面一定要加上{cipher}标识这个是密文配置，需要服务端来解密的。

---

完